Software-Sicherheit

In den USA muss Microsoft die E-Mails eines Benutzers herausgeben, die auf einem Server in Irland gespeichert sind. Das hat eine US-Bundesrichterin entschieden. Microsoft geht in Berufung.

Die Verteilung des Updates auf Android 4.4.4 für das Moto X hat begonnen: Damit erhält auch Motorolas Topmodell die aktuelle Android-Version. Die Verteilung hatte sich wegen der kurzfristigen Veröffentlichung der aktuellen Android-Version verzögert.

Die Icann betont, dass Länderdomains kein Eigentum seien und deshalb auch nicht an Dritte übergeben werden könnten. Kläger in den USA wollten die Domains von Syrien, Iran und Nordkorea beschlagnahmen lassen.

LG hat mit der Verteilung eines Updates begonnen, das den Abschaltfehler des G3 endgültig beseitigen soll. Mit einer vorangegangenen Aktualisierung sollte bereits die Akkulaufzeit verbessert werden, gegen den Abschalt-Bug half diese allerdings nicht.

Nach einer kurzen Testphase steht die 64-Bit-Version von Chrome unter Windows nun auch in einer Beta bereit. Eine stabile Veröffentlichung noch in diesem Jahr ist damit sehr wahrscheinlich.

Auf Betreiben von Facebook bekommt die Programmiersprache PHP eine offizielle Spezifikation. Die bisherige Dokumentation reicht Facebook offenbar nicht für die Hiphop Virtual Machine.

Zur Identifizierung von Musikstücken hat Shazam eine OS-X-App entwickelt, die ständig im Hintergrund läuft und mithört. Das mag für Musikliebhaber mit Radio und Fernseher interessant sein, birgt aber auch Risiken.

Black Hat 2014 Durch Manipulation der Firmware in USB-Geräten lassen sich diese beliebig umfunktionieren und als Malware-Schleuder, Tastatur oder Netzwerkkarte nutzen. Bislang gibt es keine Abwehrmöglichkeiten.

Ein Apple TV, das auch das aktuelle Fernsehprogramm empfängt, ist in die Ferne gerückt. Das Projekt wurde offenbar auf 2015 verschoben. Grund ist die Zurückhaltung der Fernsehsender und Kabelnetzbetreiber, mit Apple zusammenzuarbeiten.

Der frühere NSA-Chef Keith Alexander ist in die Privatwirtschaft gewechselt. Für die Dienste seiner Cybersecurity-Firma sollen Unternehmen bis zu einer Million US-Dollar im Monat zahlen.

Black Hat 2014 Ein Angriff auf das Tor-Netzwerk ist fast ein halbes Jahr unentdeckt geblieben und könnte Nutzer der Hidden Services enttarnt haben. Wer dahinter steckt, ist unklar.

Behörden wollen in großer Zahl Telefone mit Verschlüsselungsfunktion kaufen. Deren Hersteller Secusmart wurde gerade von Blackberry gekauft, einer Firma mit ungeklärten Verbindungen zu einer NSA-Hintertür. Auch bei der Verschlüsselung gibt es viele ungeklärte Fragen.

Aus der immer wieder ins Stocken geratenen Entwicklungsversion Opensuse Factory wird eine getestete und annähernd stabile Rolling-Release-Version. Tumbleweed wird damit mittelfristig abgelöst.

Kim Dotcom soll daran gehindert werden, sein Vermögen an die Internet Party weiterzugeben, bevor die US-Filmindustrie eine Beschlagnahmung durchsetzen kann. Das hat ein Gericht jetzt angeordnet.

Hersteller von vernetzten Geräten gehen sorglos mit deren Sicherheit um. Kaputte Webinterfaces, überflüssige Kreditkarteninformationen und zu einfache Passwörter wie 1234 machen viele Geräte angreifbar.

Mit der Veröffentlichung von Libreoffice 4.3 unterstützt die freie Office-Suite besser verschiedene Dateiformate, erlaubt 3D-Modelle in Präsentationen und beseitigt viele Fehler.

Neue Hardware erfordert oft auch neue Software. Wie aufwendig die Programmierung ist und wieso Open Source dabei eine große Hilfe sein kann, erklärten uns die Macher von Tinkerforge anhand ihres RED-Brick.

Microsoft hat im offiziellen Windows-Blog Details zum ersten Update von Windows Phone 8.1 bekanntgegeben. Apps lassen sich auf dem Kachelbildschirm organisieren, Cortana spricht nun auch Mandarin und dank des App Corners kann direkt in eine Applikation gebootet werden.

Künftig können auch iPhone-Besitzer verschlüsselt telefonieren. Open Whisper Systems hat Redphone auf iOS portiert und unter dem Namen Signal veröffentlicht.

Das Team von Paranoid Android hat neue Versionen seiner Stable- und Alpha-Builds veröffentlicht. Die Recents-Vorschau wurde noch einmal verbessert und könnte bereits in der nächsten Version den Vorschau-Status verlassen.

Black Hat 2014 Ein Fehler in Apaches Harmony soll die Ursache für die fehlerhafte Zertifikatsprüfung in Android sein. Harmony war Apaches Java-Implementierung, das Google in Android einsetzt.

Der Hacker Steven Graham hat einen Programmierfehler beim Foto-Sharing-Dienst Instagram gefunden. Um Druck auf das Mutterunternehmen Facebook zu machen, droht er nun mit einem Hackerangriff.

Black Hat 2014 Android prüft nur unzureichend die mit Apps installierten Zertifikate. Dadurch können sich bösartige Apps Zugriff auf Systemkomponenten verschaffen, die ihnen eigentlich verwehrt sind.

Blackberry kauft die deutsche Firma Secusmart, die das als Kanzlerhandy oder Merkelphone bekanntgewordene Mobiltelefon produziert. Secusmart-Chef Hans-Christoph Quelle betonte, dass die Geheimnisse der Kunden auch "weiterhin zuverlässig geschützt" seien.

Die indirekte Empfehlung von Bundesjustizminister Maas an Edward Snowden, sich mit den USA zu einigen und sich zu stellen, ist von Reporter ohne Grenzen kritisiert worden.

Mit der jetzt verfügbaren Firmware 1.75 kann die Playstation 4 3D-Blu-rays abspielen. Außerdem verbessert das Update die Klangqualität bei Filmen und einige weitere Details.

Die Vagrant-Macher stellen mit Terraform ein Tool vor, mit dem sich die Infrastruktur etwa von Rechenzentren einfach in Code beschreiben und verwalten lassen soll.

Update Ein Datenexperte hat sich aktuelle Virenscanner angesehen. Viele seien durch einfache Fehler angreifbar, meint er. Da sie tief ins System eingreifen, stellen sie eine besondere Gefahr dar - obwohl sie eigentlich schützen sollen.

Für das Samsung Galaxy Note 3 ist ein Service-Update verfügbar. Dieses enthält zahlreiche neue Funktionen, beispielsweise den Kindermodus, eine neue Kamerafunktion und eine neue Version der Sicherheitssoftware Knox.

Mit der Bibliothek Tracking.js sollen sich Farb- und Objekterkennung einfach im Browser umsetzen lassen. Der erweiterbare Javascript-Code ermöglicht bereits das Erkennen von Gesichtern.

Für die Hardwarebeschleunigung zur Videodekodierung unter Unix-Systemen gibt es die Schnittstelle VDPAU. Diese wird nun von Nvidia um H.265 alias HEVC erweitert, was in FFMpeg und MPlayer verwendet werden soll.

Der von der National ICT Australia mitentwickelte Microkernel Sel4 steht ab sofort unter der GPL. Er wurde durch mehrere Testverfahren als vollständig fehlerfrei eingestuft.

Facebook will, dass seine Nutzer Kurznachrichten auf mobilen Geräten nur noch über die separate Messenger-App verschicken. Die Chat-Funktion in der Facebook-App wird abgeschaltet.

HTC bereitet womöglich einen baldigen Start einer Windows-Phone-Version seines aktuellen Topgerätes One (M8) vor: Das Smartphone soll in Kürze mit unveränderter Hardware und Windows Phone 8.1 erhältlich sein.

Die Hotelkette Hilton will die Chipkarten als Zimmerschlüssel ersetzen. Dafür wird mehr als eine halbe Milliarde US-Dollar investiert. Das soll Personal- und Verwaltungskosten sparen.

Die Hersteller von Wearables betreten in vielen Fällen Neuland: Sie haben schlicht keine Erfahrung mit Elektronik, die direkt am Körper getragen wird. Zu LGs und Samsungs Smartwatches gibt es Anwenderberichte, die auf schnellen Verschleiß, aber auch auf eine untaugliche Konstruktion hindeuten.

Vier Niederlassungen von Microsoft in China sind durch die dortigen Behörden durchsucht worden. Die Gründe sind noch unklar, das Unternehmen wird jedoch schon seit langem vom chinesischen Staat angegriffen.

Die KDE-Community plant die Wayland-Umsetzung in der neuen KDE-Arbeitsfläche Plasma 5. Die Implementierung werde zwar noch etwas Zeit in Anspruch nehmen, konkrete Pläne gebe es aber bereits, versichert Sebastian Kügler.

Das Debian-Team setzt erste Arbeiten für den Wechsel zu Systemd in Debian 8 alias Jessie um. Das System wird Linux 3.16 verwenden und vermutlich im Frühjahr oder Sommer 2015 erscheinen.

In Deutschland ist ein großes Updates für das HTC One (M8) auf den ersten Geräten verfügbar: Die Aktualisierung bringt neben Android 4.4.3 zahlreiche Verbesserungen an der Kamera und weiteren Systemfunktionen.

Die minimale Linux-Distribution CoreOS steht erstmals in einer stabilen Version bereit. Das Betriebssystem dient der Ausführung von Docker-Containern und soll in Cloud-Umgebungen laufen.

Der Chef von Web.de und GMX will eine schnellere staatliche Einführung der umstrittenen De-Mail. Bislang hätten sich eine Million Nutzer für den Dienst registriert.

Ein Fehler hat Abstürze in einer Testversion des Linux-Kernels 3.16rc6 verursacht. Es handelte sich nicht um einen Programmierfehler der Kernel-Entwickler, sondern um einen Bug im Compiler GCC.